Mandiant publie les détails de la vulnérabilité critique des appareils IoT de ThroughTek. Étant donné que la vulnérabilité est classée 3.0 sur 9.6 selon le score CVSS10, elle est considérée comme critique.
Selon les conclusions de Mandiant, cette vulnérabilité affecte des millions d'appareils IoT qui utilisent le réseau ThroughTek "Kalay". Au moment de la publication, Mandiant n'est pas en mesure de fournir une liste complète des appareils concernés. Cependant, ThroughTek rapporte sur son site Web que plus de 83 millions d'appareils IoT pourraient être affectés. Il s'agit notamment des caméras connectées à Internet, des moniteurs pour bébé et des enregistreurs vidéo numériques (produits "DVR").
Vulnérabilité dans plus de 83 millions d'appareils ?
Les attaquants peuvent compromettre à distance les appareils via la vulnérabilité (CVE-2021-28372) et, entre autres :
- Écoutez l'audio en direct
- Afficher les données vidéo en temps réel
- Compromettre les informations de données pour de nouvelles attaques basées sur les capacités de l'appareil piraté
Selon la version actuelle du CVSS v3.0, un score de 0,0 correspond à une note "Aucun", un score de 0,1 à 3,9 est une note "Faible" et un score entre 4,0 et 6,9 équivaut à la gravité "Moyenne". ". Et un score entre 9,0 et 10,0 reçoit une note critique.
Dans un article de blog, Mandiant a résumé les données et les résultats de recherche collectés au fil des mois, ainsi que des recommandations pour les utilisateurs d'appareils intelligents.
Plus sur FireEye.com
À propos de Trellix Trellix est une entreprise mondiale qui redéfinit l'avenir de la cybersécurité. La plate-forme ouverte et native Extended Detection and Response (XDR) de la société aide les organisations confrontées aux menaces les plus avancées d'aujourd'hui à avoir l'assurance que leurs opérations sont protégées et résilientes. Les experts en sécurité de Trellix, ainsi qu'un vaste écosystème de partenaires, accélèrent l'innovation technologique grâce à l'apprentissage automatique et à l'automatisation pour soutenir plus de 40.000 XNUMX clients commerciaux et gouvernementaux.